AI×블록체인CointelegraphAI 점수 75%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Binance traces $6.3B hack to fake job interviews, compromised AI tool (원문, 새 창)
한국어 요약
Claude · 2026-11-05바이낸스 보안 조사 결과, 63억달러 규모 해킹의 시작점은 가짜 채용 면접 과정에서 설치된 악성코드였던 것으로 나타났다. 공격자는 6월 한 엔지니어의 PC에 변조된 소프트웨어 패키지를 심어 지갑팀 정보를 수집했고, 9월에는 또 다른 엔지니어에게 코딩 과제로 위장한 악성파일을 전달해 감염시켰다. 10월 20일 공격자는 탈취한 PC와 내부 AI 도구를 이용해 추가 엔지니어 2명의 배포 자격증명을 확보했고, 10월 29일 지갑 서명 서비스에 접근해 정상 출금 절차를 우회한 자금 이동을 실행했다. 바이낸스는 이더리움 EIP-7702와 다자간계산(MPC) 지갑 구조가 공격자의 권한 회수를 어렵게 만들었다고 밝혔으며, 피해 자산의 98%를 복원했다고 전했다.
- 가짜 채용 면접의 코딩 과제로 위장한 악성코드가 공격의 발단
- 10월 20일 내부 AI 도구 악용해 추가 엔지니어 2명의 배포 자격증명 탈취
- 지갑 서명 서비스 접근으로 정상 출금 절차 우회한 자금 이동 실행
- 이더리움 EIP-7702와 MPC 지갑 구조가 권한 회수 지연시켜
AI 인사이트
대상 독자:개발자투자자
- 해킹은 6월 AI 코딩 툴 설치 중 변조된 패키지 다운로드로 시작, 9월엔 가짜 채용 과제로 엔지니어 PC 감염
- 10월20일 내부 AI 도구로 추가 엔지니어 2명 장악해 배포 자격증명 확보, 10월29일 월렛 인프라 침투 완료
- 이더리움 EIP-7702 위임 기능과 MPC 월렛 구조를 악용해 출금 중단 후에도 자금 이동을 지속시킴
- 피해 규모 63억 달러 중 28.5억 달러 동결·회수, 10월31일 기준 피해 토큰 98% 자체 자금으로 복구
왜 중요한가
단순 서버 침해가 아니라 채용 사기와 내부 AI 도구 오남용을 결합한 수개월짜리 사회공학 공격이라는 점에서, 거래소 보안이 기술적 방어선을 넘어 인사·내부 툴 접근 통제까지 확장돼야 함을 보여준다.
본문 미리보기
Hackers exploited compromised employee computers and stolen credentials to breach Binance’s wallet infrastructure, according to the exchange’s investigation.
전체 내용이 궁금하다면?
Cointelegraph에서 원문을 직접 읽어보세요
공유
- #바이낸스해킹
- #AI도구악용
- #보안사고
이 글이 만들어진 과정
- 11:09AI 초안